개인정보 보호 — 고객·직원 정보를 다룰 때
요약
- 고객이나 직원의 개인정보를 모을 때는 동의를 받고 목적에 맞게 써요. 안전하게 보관하고 파기하며, 유출되면 통지하고 신고해야 돼요.
이름·연락처도 함부로 다루면 안 돼요
사업을 하면 고객의 이름·연락처, 직원의 주민등록번호 같은 개인정보를 다루게 돼요. 이런 정보를 수집·이용하려면 개인정보보호법에 따라 동의를 받고 안전하게 관리해야 해요. 작은 가게라도 예외가 아니며, 소홀히 다뤘다가 유출되면 과징금·처벌과 신뢰 손상으로 이어져요.
동의와 목적
개인정보를 모을 때는 무엇을 위해 어떤 정보를 모으는지 알리고 동의를 받습니다. 동의받은 목적 밖으로 함부로 쓰면 안 돼요. 꼭 필요한 정보만 최소한으로 모으는 것이 원칙입니다. 마케팅 등 별도 목적은 별도 동의를 받습니다.
안전하게 보관
| 조치 | 내용 |
|---|---|
| 접근 통제 | 담당자만 접근하게 제한 |
| 암호화 등 | 중요한 정보를 보호 |
| 파기 | 보관 기간이 지나면 없앰 |
개인정보는 아무나 보지 못하게 접근을 제한하고, 중요한 정보는 보호 조치를 해요. 그리고 더 이상 필요 없거나 보관 기간이 지나면 지체 없이 파기해요. 안 쓰는 정보를 계속 쌓아 두는 것 자체가 위험입니다.
유출 시 통지·신고
만약 개인정보가 유출되면 알게 된 때부터 72시간 안에 정보 주체에게 알리고, 1천 명 이상이 유출됐거나 민감정보·고유식별정보가 유출된 경우 등에는 72시간 안에 개인정보보호위원회나 한국인터넷진흥원에 신고해야 해요. 숨기면 더 큰 문제가 돼요. 그래서 평소에 안전조치를 해 두고, 사고가 나면 정해진 절차에 따라 신속히 대응해요.
점검표
- 수집 목적·항목을 알리고 동의를 받습니다.
- 꼭 필요한 정보만 최소로 모아요.
- 접근 통제 등 안전조치를 해요.
- 보관 기간 후 파기해요.
- 유출 시 통지·신고 절차를 둡니다.
- 처리 현황을 점검해요.
대표에게 보고할 항목과 전문가에게 확인할 항목
| 대상 | 질문 예시 | 자료 |
|---|---|---|
| 대표 보고 | 개인정보 관리는 의무입니다 | 처리 현황 |
| 대표 보고 | 유출 시 통지·신고가 필요합니다 | 대응 절차 |
| 전문가 확인 | 우리 수집·이용이 적법한가요? | 동의·목적 |
| 전문가 확인 | 안전조치가 충분한가요? | 보관·접근 현황 |